L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'arxiva la denúncia perquè: 1.- els fets relatius a la publicació d'una denúncia formulada per la persona denunciant en el perfil de whatsap del seu superior jeràrquic és un assumpte que ja es trobaria prescrit molt abans que es denuncies davant l'Autoritat.; 2.- FGC ha aportat suficient documentació per acreditar que implementa les mesures de seguretat necessàries en els tractaments de dades personals.
Des del punt de vista del dret a la protecció de dades de caràcter personal, no hi hauria inconvenients per facilitar l’accés a les dades de la persona difunta que puguin constar en la gravació de la trucada efectuada al telèfon del Servei Local de Teleassistència, atès que la legislació de protecció de dades no resulta d’aplicació en aquests casos (article 2.2.b) i article 3 de l’LOPDGDD). L’accés a les dades personals relatives a la persona que va atendre la dita trucada i que puguin constar en la gravació estaria habilitat per l’article 24.1 de la Llei 19/2014, de 9 de desembre, de transparència, accés a la informació púbica i bon govern, en tractar-se, en principi, de dades merament identificatives relacionades amb el funcionament o la gestió de la trucada.
Sobre la base de la normativa de protecció de dades, no sembla que estigui justificat l’accés a la informació sobre terceres persones que hi pugui constar en els correus electrònics afectats per la sol·licitud d’accés, llevat de les dades merament identificatives de les persones responsables de dur a terme les actuacions en el marc del protocol. En canvi, no hi hauria impediment en comunicar a la persona reclamant la informació que sobre la seva persona figuri en els correus electrònics afectats per la sol·licitud d’accés, incloent-hi l’origen o la identitat de les persones que haurien facilitat la informació, sens perjudici que del tràmit d’audiència en resulti alguna circumstància que justifiqui la limitació de l’accés.
Tenint en compte la normativa aplicable, es pot considerar que hi ha base jurídica suficient per a la publicació i difusió de les qualificacions acadèmiques del col·lectiu d’estudiants universitaris (ex. art. 6.1, apartats e) i f) RGPD), sens perjudici del necessari compliment de la resta de principis i garanties de la normativa de protecció de dades. Atès el principi de minimització caldria difondre únicament les dades necessàries per donar compliment a la finalitat pretesa, tenint en compte els paràmetres i orientacions derivades de la disposició addicional setena de l’LOPDGDD.
S'estima la reclamació, atès que la Direcció General de la Policia del Departament d'Interior (DGP) no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió. Es requereix a la DGP que acrediti que ha notificat la resolució a la persona reclamant.
Escau estimar la reclamació pel que fa al fons, atès que la resposta de l'entitat reclamada a la sol·licitud no es considera ajustada a dret. Es considera que la persona sol·licitant tenia dret a accedir a les imatges captades per la càmera de videovigilància que assenyala a la seva petició, ja que l'aparició de terceres persones no justifica negar-hi l'accés. Tot això, sens perjudici que prèviament l'entitat pugui requerir a l'interessat que aporti les dades necessàries per poder comprovar si, en efecte, a les imatges esmentades hi apareix la persona sol·licitant, o bé li indiqui que ja no disposa de les imatges sol·licitades en exercici del dret d'accés, si és el cas.
Quatre professionals sanitaris que presten els seus serveis a l'Equip d'Atenció Primària Penitenciària de Lledoners, que depèn de l'Institut Català de la Salut, van denunciar que el Sr. A va accedir a les seves històries clíniques (HC) indegudament, per fer una petició de prova PCR arran d'un brot de covid-19 a la infermeria del centre. Així mateix, també denunciaven que després el Sr. A va comunicar els resultats de les PCR a un grup de WhatsApp. En relació amb això, escau arxivar els fets, atès que l'ICS ha argumentat que la persona que va accedir a les HC de les persones denunciants ho va fer en l'exercici de les seves funcions. Així mateix, també ha argumentat que, amb motiu de la covid-19, els EAP van assumir les tasques de programar PCR al personal sanitari, fet que justifica els accessos denunciats. I, pel que fa a la comunicació dels resultats de les PCR per WhatsApp, l'Autoritat ha avaluat la proporcionalitat que exigeix la doctrina constitucional i ha conclòs que, ateses les circumstàncies d'excepcionalitat, el dret a la protecció de dades personals dels denunciants havia de decaure, davant la necessitat de salvaguardar la salut pública i prevenir més contagis.
La conservació de les imatges captades amb fins de seguretat més enllà del termini màxim d’un mes establert per a la seva supressió, als efectes d’emprar-les per a d’altres finalitats, requeriria de la concurrència d’una altra base jurídica diferent a la que legitima el seu tractament en origen, com s’apunta en aquest informe. En aquells casos en què es pugui considerar lícit el tractament ulterior de les imatges, no resultaria procedent la seva supressió ni, per tant, el seu bloqueig mentre resultin necessàries per assolir la finalitat pretesa, sens perjudici de limitar-ne l’accés a les persones que ho requereixin en atenció a les seves funcions.
En el cas que es verifiqui que la persona sol·licitant de la informació és membre del comitè d’empresa o delegada sindical, la normativa de protecció de dades no impediria comunicar-li la informació individualitzada que sol·licita, amb indicació de la identitat (nom i cognoms) de les persones treballadores subrogades de les llars d’infants de l’ajuntament reclamat, que ocupin llocs de treball de direcció o d’especial responsabilitat. Pel que fa a la resta de persones treballadores únicament es podrà facilitar la informació sobre les retribucions corresponents a l’antiguitat, de manera desagregada per sexe i distribuïda per grups professionals o llocs de treball d’igual valor, sense que es pugui identificar a aquestes persones de manera individualitzada ni facilitar la informació relativa a l’antiguitat abans de la subrogació ni a l’antiguitat reconeguda per l’ajuntament.